Proces kontroli wewnętrznej jest wykorzystywany przez dyrektorów, kierownictwo lub personel do mierzenia celów związanych z wydajnością i efektywnością operacyjną, spójnością sprawozdawczości i wypełnianiem posągów, rozporządzeń i obowiązujących przepisów. Wewnętrzna lista kontrolna kontroli służy do przeglądu obszarów, takich jak ocena organizacyjna ryzyka, czynności kontrolne i środowisko, komunikacja i monitorowanie technologii informatycznych. Menedżerowie wykorzystują te informacje do identyfikowania obszarów wymagających usprawnień organizacyjnych lub do identyfikacji nowych mechanizmów kontrolnych do wdrożenia.
Kontrolować środowisko
Obszary oceny kontrolnej środowiska kontrolnego obejmują znajomość przez pracowników zasad, procedur i procedur finansowych i księgowych; przestrzeganie kodeksu etycznego i podstawowych wartości; oraz komunikacji, współpracy i wysiłków zespołowych związanych z misją i celami organizacji.
Pomiary efektywności zarządzania obejmują receptywność pracowników wykonawczych w odniesieniu do sugestii pracowników w celu poprawy wydajności i świadczenia usług; szkolenie, umiejętności i kompetencje w zakresie zarządzania; możliwości stałego rozwoju zawodowego; zaangażowanie kierownictwa w misję organizacyjną, wizję, wartości i cele.
Personel może zostać oceniony pod względem przejrzystości struktur sprawozdawczości organizacyjnej; dokładność opisów stanowisk; dostępność zasobów i narzędzi potrzebnych do osiągnięcia celów organizacyjnych; oraz znajomość planu ciągłości działania.
Sprawozdawczość finansowa i zarządzanie aktywami
Lista kontrolna kontroli wewnętrznej powinna również oceniać znajomość zarządzania i personelu z organizacyjnymi zasadami i procedurami finansowymi i księgowymi, procedurami i standardami. Obszary oceny obejmują to, czy pracownicy dysponują umiejętnościami rachunkowymi i kompetencjami do wykonywania swoich obowiązków zawodowych; przegląd standardów transakcji finansowych i ogólnie przyjętych zasad rachunkowości; prowadzenie ksiąg głównych i należności; dokładność metod windykacji; zgodność z zapisami i procedurami zarządzania aktywami; oraz przegląd systemu inwentaryzacji nieruchomości i mechanizmów odpowiedzialności.
Zasoby ludzkie i płace
Listy kontrolne związane z operacjami kadrowymi i płacowymi obejmują znajomość zasad i procedur płacowych pracowników; skuteczność strategii rekrutacji i zatrzymywania pracowników; możliwości personelu w zakresie odpowiedniego przeszkolenia; efektywność procedur rejestrowania czasu wejścia; terminowa wypłata wynagrodzeń pracowników; oraz konsekwencja procedur nadgodzin i czasu.
Funkcje związane z zasobami ludzkimi obejmują przegląd możliwości szkolenia administracyjnego dla pracowników; opracowywanie, wdrażanie lub monitorowanie niedyskryminacyjnych praktyk zatrudniania i przeglądów pracy pracowników; systemy dokumentujące szkolenie pracowników i doświadczenie zawodowe; efektywność sesji orientacyjnych pracowników; opracowanie polityki przechowywania i retencji dokumentów dla danych osobowych pracowników oraz polityki urlopów i nieobecności pracowników.
Wydatki finansowe
Pozycje listy kontrolnej wydatków finansowych mogą obejmować ocenę systemów przetwarzania zamówień, faktur i zamówień zakupu; metody oceny wyboru wyceny; oraz proces zatwierdzania świadczenia usług kontraktowych.
Operacyjne pozycje listy kontrolnej obejmują przetwarzanie faktur dostawcy i ocenę dostarczania usług dostawcy; zakupione metody śledzenia usług; zasady dotyczące zwrotów i zaliczek na podróże służbowe; przegląd umów serwisowych; administrowanie i zgłaszanie wypłat kontraktów i dotacji; oraz przegląd procedur i wydatków związanych z kontrolą kosztów.
Technologia informacyjna
Ocena organizacyjna procesów technologii informacyjnych może obejmować przegląd znajomości personelu z wytycznymi technologicznymi, zasadami, procedurami i standardami; monitorowanie lub wdrażanie oceny ryzyka technologii informatycznych i planowanie ciągłości działania; zasady zarządzania zmianą dla systemów operacyjnych i aktualizacji; bezpieczeństwo systemu, zarządzanie aplikacjami i tworzenie kopii zapasowych systemu operacyjnego; i utrzymanie umów licencyjnych na oprogramowanie.
